Plánovanie siete: čo si vyjasniť vopred

Kto plánuje novú sieť alebo jej rozšírenie, mal by si pred prvou objednávkou vyjasniť päť vecí: koľko prípojok jednotlivé miestnosti skutočne potrebujú, či a ako sa sieť rozdelí na VLAN, kde musia stáť prístupové body Wi-Fi, aká kabeláž pôjde kam a kto bude po dokončení udržiavať dokumentáciu. Ak sa toto preskočí, každá neskoršia zmena stojí niekoľkonásobne viac – zabudnutú prípojku nemožno len tak dodatočne pretiahnuť hotovou stenou.

Koľko sieťových prípojok naozaj potrebuje každá miestnosť?

Najčastejšou chybou pri plánovaní je príliš tesne dimenzovaná kabeláž. Pracovné miesto s jednou prípojkou zriedka postačuje – akonáhle pribudne IP telefón, druhý monitor s vlastným adaptérom alebo dokovacia stanica pre notebook, port chýba a improvizuje sa switchom pod stolom, ktorý nikto nezdokumentuje. Lepšie je od začiatku počítať s dvoma prípojkami na pracovné miesto. Zasadačky často potrebujú viac, než sa zdá: jednu pre displej, jednu pre konferenčnú kameru, ideálne oddelenú pre hostí. Výrobné priestory, sklad a recepcia sa pri plánovaní radi zabúdajú, hoci práve tam neskôr pribudnú kamery, tlačiarne štítkov alebo terminály na dochádzku. Najlepšie je prejsť miestnosť po miestnosti, zapísať si, aké zariadenia by tam v nasledujúcich rokoch reálne mohli pribudnúť, a až potom dopočítať počet portov – nie naopak.

• Počítajte minimálne s dvoma prípojkami na stôl, aj keď je dnes pripojené len jedno zariadenie
• Zasadačky riešte oddelene pre displej, konferenčnú techniku a prístup pre hostí
• Nezabúdajte na recepciu, sklad a výrobné priestory – neskôr tam pribudnú kamery, tlačiarne alebo terminály
• Na patch paneli a switchi nechajte rezervné porty namiesto okamžitého obsadenia každého portu

Prečo majú VLAN zmysel aj v malých sieťach

VLAN logicky rozdeľujú jednu fyzickú sieť na viacero vzájomne oddelených oblastí. V praxi to znamená, že hosťovská Wi-Fi na recepcii nemá prístup k účtovnému softvéru v kancelárii a napadnutá IP kamera sa nedostane k pracovným staniciam. Bez tohto oddelenia sedí každé zariadenie v rovnakej sieti ako všetky ostatné – infikované zariadenie na hosťovskej Wi-Fi by teoreticky mohlo komunikovať so serverom. Pre firmu s desiatimi alebo dvadsiatimi zamestnancami to znie ako zbytočná záťaž, no so spravovaným switchom a troškou plánovania sa to dá zvládnuť bez veľkej námahy.

• Hosťovskú Wi-Fi dôsledne oddeľte od vnútornej siete, bez prístupu k interným zdieľaným priečinkom či tlačiarňam
• Kamery a ostatné pripojené zariadenia zaraďte do vlastného segmentu bez prístupu k pracovným staniciam
• Server, účtovníctvo a ďalšie citlivé systémy umiestnite do vlastnej zóny s prísnejšími pravidlami
• Výrobnú alebo strojovú sieť oddeľte od kancelárskej IT, ak existuje

Pokrytie Wi-Fi: kde skutočne potrebujete prístupové body?

Jeden prístupový bod na poschodie väčšinou nestačí. Betónové steny, oceľové nosníky a skladové regály tlmia signál výrazne viac než v novostavbe so sadrokartónovými priečkami. Kto najprv položí kabeláž a až potom zisťuje, kde je Wi-Fi slabá, ťahá káble dvakrát. Rozumnejšie je zmerať pokrytie priamo na mieste ešte predtým, než sa určia trasy káblov – ukáže sa, kde prístupové body skutočne musia stáť a koľko súčasných používateľov daná oblasť unesie, nielen aká je veľká.

Kabeláž: meď alebo optika, a kam?

Pre väčšinu pracovných miest a prístupových bodov plne postačuje metalická kabeláž Cat6a. Optika sa stáva relevantnou, keď vzdialenosti prekročia obvyklé limity medi – napríklad medzi dvoma budovami na tom istom areáli, medzi vzdialenejšími poschodiami, alebo keď je už jasné, že o niekoľko rokov bude potrebná výrazne vyššia priepustnosť. Bod, ktorý sa pri prvotnom plánovaní často vynechá: pridanie rezervnej rúrky. Prázdna rúrka popri aktívnej kabeláži zvýši náklady na inštaláciu len minimálne, no o pár rokov ušetrí búracie práce, keď bude potrebný ďalší kábel.

• Metalická kabeláž Cat6a spravidla postačuje pre pracovné miesta a prístupové body
• Optika pre trasy medzi budovami, vzdialenejšími poschodiami alebo pri predpokladanom raste nárokov na priepustnosť
• Popri aktívnej kabeláži položte aj rezervné rúrky, aby ste mohli neskôr doplniť kapacitu bez búracích prác

Dokumentácia: čo musí byť na konci v priečinku

Sieť, ktorú má v hlave iba jeden človek, je riziko – pre prevádzku rovnako ako pre jeho vlastnú dovolenku. Akonáhle tento človek vypadne, zmení zamestnanie alebo sa zmení IT dodávateľ, musí byť niekto iný schopný pochopiť, ako je sieť postavená, bez toho, aby otváral každý switch osobne. K tomu patrí viac než tabuľka s IP adresami: aktuálny sieťový plán, prehľad VLAN a ich účelu, a koncept prístupov, ktorý zaznamenáva, kto má k čomu prístup. Práve pri zmene IT dodávateľa sa rýchlo ukáže, či táto dokumentácia naozaj existuje, alebo bola len prisľúbená – ak chýba, prevzatie začína dlhými dňami zisťovania stavu namiesto samotnej práce.

• Aktuálny sieťový plán so switchmi, patch panelmi, trasami káblov a prístupovými bodmi
• Prehľad IP adries a VLAN zrozumiteľný aj bez predchádzajúcich znalostí
• Prístupové údaje v trezore hesiel s jasne stanovenými oprávneniami, nie na lístkoch ani v otvorených súboroch
• Kontaktné osoby, servisná zmluva a postupy pri poruche pripravené a dostupné

Myslite na rast siete už od začiatku

Sieť dimenzovaná presne na súčasný stav je o dva roky malá. Noví zamestnanci potrebujú nové pracovné miesta, nové kamery alebo senzory zaberajú ďalšie porty a niektoré firmy otvárajú druhú pobočku, ktorá sa má pripojiť k existujúcej sieti. Kto si pri switchoch, patch paneli a chrbticovej kabeláži od začiatku naplánuje citeľnú rezervu namiesto toho, aby využil každý port a každú kapacitu na doraz, dokáže tento vývoj zvládnuť bez toho, aby po krátkom čase musel infraštruktúru budovať odznova.